9.1.2 (K2): Compreender a diferença na aplicabilidade das normas em situações regulatórias versus contratuais.

Aplicabilidade de Normas

Em indústrias reguladas:
– Obrigatório;
– O incumprimento pode resultar em sanções;

Em situações contratuais:
– Fornecer uma base para a negociação dos requisitos de segurança do projeto / produto.

Situação auto-imposta:
– Permite auto-avaliação;

A reivindicação de conformidade implica a obrigação de seguir esses padrões estritamente e documentar qualquer desvio.

Aplicabilidade de Normas – Exemplo:

Para poder licitar contratos governamentais envolvendo questões de segurança, é preciso produzir certificados de conformidade:
– Como exemplo, aqui está o CC Certificate for Windows 2000.



Seleção de Padrões de Segurança

Nem todos os padrões de segurança se aplicam a todas as situações:
– Identifique e selecione se necessário, um padrão personalizado adequado aos seus sistemas, aplicativos, ativos digitais sensíveis, nível de risco e requisitos de conformidade.

Alguns padrões comuns são:
– COBIT;
– ISO27001-5 – Gerenciamento de Segurança da Informação;
– PCI – Padrão da Indústria do Cartão de Pagamento;
– ISO27034 – Tecnologia da informação Técnicas de segurança.